Tag Archives: patch

Cisco ปล่อย Patch สำหรับ Cisco Nexus 3000 Series และ 3500 Series เพื่ออุดช่องโหว่ Telnet หากแฮ็กเกอร์ทำการเจาะผ่านช่องโหว่นี้จะได้สิทธิระดับ Root ทันที

MouseJack เป็นช่องโหว่ใหม่ ที่เกิดขึ้นกับอุปกรณ์เมาส์และคีย์บอร์ดแบบไร้สายที่ส่งสัญญาณผ่านตัวรับแบบ USB dongle ส่วนการส่งสัญญาณผ่าน Bluetooth นั้นไม่ได้รับผลกระทบ ล่าสุดมีผู้ผลิตหลายรายได้รับผลกระทบแล้ว และเริ่มออก Patch ในบางส่วน โดยแฮ็คเกอร์สามารถใช้ช่องโหว่นี้ทำการส่งคำสั่งบางอย่างไปยังเครื่องเป้าหมายจากระยะไกลได้

ระบบค้นหาและแก้ไขบั๊กโดยใช้ Machine Learning ที่พัฒนาโดยนักศึกษาจาก MIT ในครั้งนี้ มีชื่อว่า Prophet ซึ่งได้มีการเปิดเผยเป็นครั้งแรกในงานสัมนาวิชาการเกี่ยวกับ Principles of Programing Languages โดยให้ผลดีกว่าระบบก่อนๆถึง 10 เท่า

Cisco ได้เตรียมออก Patch เพื่อแก้ไขช่องโหว่ Denial-of-service (DoS) ที่ถูกค้นพบบนผลิตภัณฑ์ของ Cisco ก่อนหน้านี้ ซึ่ง Patch ดังกล่าว ครอบคลุม CVE ถึง 11 ตัว ดังนี้

FreeBSD ออก Patch แก้ไขปัญหาช่องโหว่ Denial-of-Service (DoS) ที่เกิดจากโปรโตคอล SCTP (Stream Control Transmission Protocol) และ IPv6 โดยเวอร์ชันที่ได้รับผลกระทบจากปัญหานี้ คือ 9.3, 10.1 และ 10.2 ซึ่งสามารถถูกทำ Denial-of-Service เพียงแค่ผู้โจมตีส่ง ICMPv6 Packet ที่ปรับแต่งขึ้นเพื่อเจาะผ่านช่องโหว่นี้ ส่งผลให้เกิด Kernel Panic ซึ่งเปรียบได้กับ Blue Screen of Death ของ Windows นั่นเอง